Copilot Studio-bots, Power Automate-flows en ruime Graph-machtigingen maken van AI-agents een Shadow IT 2.0: ze verplaatsen ongemerkt data, vaak zonder eigen identiteit, zonder sponsor en zonder auditlogs. Deze aflevering belicht beide kanten: waar agents echte productiviteitswinst opleveren en waar ze in de praktijk falen. Daarnaast krijg je een referentiearchitectuur voor beheerde agents in Microsoft 365 en een eenvoudig risicobeoordelingsschema.Dit leer je:Waarom agents Shadow IT 2.0 worden: gedelegeerde Graph-machtigingen met volledige leestoegang, browsertools, MCP-bruggen en datalekken via kopiëren en plakken of uploads, terwijl Copilot te ruim gedeelde data in SharePoint en OneDrive terugvindtIdentiteit eerst: een eigen Entra Agent ID per agent, blueprints per agenttype met een verantwoordelijke sponsor, voorwaardelijke toegang en een kill switch, want voorwaardelijke toegang voor mensen beschermt geen agents die als gebruiker draaienMinimale rechten: Graph-app-rollen in plaats van gedelegeerde machtigingen, SharePoint-toegang alleen tot specifieke sites en Exchange-toegang alleen tot vastgelegde gedeelde postvakkenVangrails tijdens runtime: automatische Purview-labels, endpoint- en browser-DLP voor AI-domeinen met coachingberichten, Global Secure Access eerst een week alleen loggen en daarna met een acceptatielijst, ook voor MCP-servers, en beheerde Power Platform-omgevingenHet risicoschema: zes gebieden (identiteit, data, machtigingen, netwerk, monitoring, levenscyclus) met elk 0 tot 5 punten, plus een operationeel playbook met agentregister, driemaandelijkse toegangsbeoordelingen en incidentresponsVoor IT-securityverantwoordelijken, Microsoft 365-beheerders en Power Platform-teams die AI-agents veilig in hun organisatie willen inzetten.Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde video uit de M365 Show van Microsoft MVP Mirko Peters.▶ Bekijk de video: https://youtu.be/6qQFkhrPtds🎧 Meer afleveringen: https://www.m365.fm🎤 M365Con – gratis online Microsoft-conferentie: https://m365con.net💼 Mirko Peters op LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.